CVE-2026-35660 in OpenClaw
Riassunto
di VulDB • 17/06/2026
OpenClaw prima della versione 2026.3.23 presenta una vulnerabilità di insufficiente controllo degli accessi nell'endpoint `/reset` dell'agente Gateway, che consente agli utenti con autorizzazione `operator.write` di resettare le sessioni amministrative. Gli attaccanti in possesso dei privilegi `operator.write` possono invocare i messaggi `/reset` o `/new` specificando esplicitamente un `sessionKey`, eludendo così i requisiti per l'autorizzazione `operator.admin` e resettando arbitrariamente qualsiasi sessione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.